Alyudin Nafiie

يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتثبيت وتفعيل مكونات إضافية عشوائية من مستودع WordPress.org على الموقع المتأثر.

يسمح المكون الإضافي Invoice Generator الخاص بـ WordPress بتصعيد الامتيازات لأنه يفشل في إجراء فحص للقدرات على إجراء AJAX `pravel invoice edit account()`. يتم الكشف عن المعالج عبر نقطة النهاية `wp ajax nopriv pravel invoice edit account` ويقبل المتغيرين `user id` و`user email` من بيانات POST. ونظرًا لأن المكون الإضافي يستدعي `wp update user()` دون التحقق من المصادقة أو الملكية أو الرمز العشوائي (nonce)، يمكن للمهاجمين غير المصادق عليهم تغيير عنوان البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولون. وهذا يتيح لهم تشغيل عملية إعادة تعيين كلمة المرور والحصول على وصول غير مصرح به إلى الحساب المستهدف.

يحتوي المكون الإضافي SignUp & SignIn الخاص بـ WordPress على ثغرة في عملية المصادقة تسمح للمهاجمين غير المصادق عليهم بالاستيلاء على أي حساب، بما في ذلك حسابات المسؤولين. توجد المشكلة في معالج AJAX `pravel change password()`، الذي يتم تسجيله عبر `wp ajax nopriv pravel change password` ويمكن الوصول إليه دون مصادقة. يفشل المعالج في إجراء التحقق من الرقم العشوائي (nonce) أو فحوصات الصلاحيات، ويستخدم فحصًا بسيطًا للمساواة بين معلمة POST `reset activation code` وقيمة ميتا المستخدم `forgot email`. إذا لم يقم المستخدم ببدء عملية إعادة تعيين كلمة المرور، فإن النظام يُرجع سلسلة فارغة، والتي يمكن للمهاجم مطابقتها بسهولة عن طريق تقديم رمز فارغ أو حذف الرمز. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال طلب POST مُصمم خصيصًا إلى نقطة النهاية ’admin-ajax.php‘ مع تعيين المعلمة `action` إلى `pravel change password`، وتعيين `reset user id` إلى معرّف المستخدم المستهدف، وتعيين `new password custom` إلى كلمة مرور من اختيارهم.

يسمح المكوّن الإضافي «Invoice Generator» لـ WordPress بالاستيلاء على الحسابات دون مصادقة من خلال ثغرة في عملية إعادة تعيين كلمة المرور. تم تسجيل الدالة `pravel invoice change password()` كمعالج AJAX من نوع nopriv، لكنها تفتقر إلى التحقق من الرقم العشوائي (nonce) وفحوصات التفويض. بالإضافة إلى ذلك، تستخدم هذه الدالة مقارنة تساوي فضفاضة بين معلمة POST `reset activation code` وبيانات المستخدم الوصفية `forgot email`. بالنسبة للمستخدمين الذين لم يطلبوا إعادة تعيين كلمة المرور مطلقًا، فإن نتيجة هذا الفحص تكون ”صحيح“ عند حذف `reset activation code`. يمكن للمهاجم استغلال هذا الثغرة عن طريق توفير معرّف المستخدم المستهدف عبر معلمة POST `reset user id` لتعيين كلمة مرور جديدة لأي حساب، بما في ذلك حسابات المسؤولين.

يحتوي المكون الإضافي Lizza LMS Pro لـ WordPress على ثغرة أمنية تتعلق بتصعيد الصلاحيات. لا تقيد الدالة `lizza lms pro register user front end` بشكل مناسب أدوار المستخدمين التي يمكن تعيينها أثناء التسجيل. وهذا يسمح للمهاجمين غير المصادق عليهم بالتسجيل بدور «المسؤول» (administrator)، مما يمنحهم وصولاً إدارياً غير مصرح به إلى موقع WordPress.

يتيح المكون الإضافي Clasifico Listing لـ WordPress للمستخدمين الذين يقومون بتسجيل حسابات جديدة تحديد دورهم الخاص باستخدام المعلمة `listing user role`. وقد يتيح ذلك للمهاجمين غير المصادق عليهم الحصول على امتيازات عالية، بما في ذلك صلاحيات المسؤول، من خلال تسجيل حساب بدور أعلى.

المكوّن الإضافي s2Member لـ WordPress معرض لخطر تصعيد الصلاحيات عن طريق الاستيلاء على الحساب. لا يقوم المكوّن الإضافي بالتحقق بشكل صحيح من هوية المستخدم قبل السماح بتغيير كلمة المرور. وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور أي حساب مستخدم، بما في ذلك حسابات المسؤولين، مما قد يؤدي إلى الاستيلاء الكامل على الموقع. يتم بيع برنامج استغلال تم تجميعه لهذه الثغرة، مع توفر إصدارات لنظامي التشغيل Windows و macOS.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي Truelysell Core لـ WordPress، الإصدارات الأقدم من 1.8.7 الوصف يعاني المكون الإضافي Truelysell Core لـ WordPress من مشكلة تتعلق برفع مستوى الامتيازات. يؤدي عدم التحقق الكافي من المعلمة `user role` أثناء تسجيل المستخدمين إلى السماح للمهاجمين غير المصادق عليهم بإنشاء حسابات ذات امتيازات عالية، قد تشمل الوصول بصفة المسؤول. التوصيات قم بتحديث المكون الإضافي Truelysell Core إلى إصدار أعلى من 1.8.7.

المكوّن الإضافي EduKart Pro لـ WordPress معرض لثغرة أمنية تتعلق بتصعيد الصلاحيات. لا تقيد الدالة `edukart pro register user front end` بشكل مناسب أدوار المستخدمين التي يمكن تعيينها أثناء التسجيل. وهذا يسمح للمهاجمين غير المصادق عليهم بالتسجيل بدور «المسؤول»، مما يمنحهم وصولاً إدارياً غير مصرح به إلى موقع WordPress.

يسمح المكون الإضافي Doccure Core لـ WordPress بتصعيد الامتيازات في الإصدارات الأقدم من 1.5.4. ويرجع ذلك إلى أن المكون الإضافي يسمح للمستخدمين الذين ينشئون حسابات جديدة بتحديد دورهم بأنفسهم، وتحديدًا من خلال الحقل `user type`. وهذا يتيح للمهاجمين غير المصادق عليهم الحصول على امتيازات عالية عن طريق تسجيل حساب يتمتع بحقوق المسؤول.

المكوّن الإضافي Lisfinity Core الخاص بقالب WordPress pebas® Lisfinity معرض لثغرة أمنية تسمح برفع مستوى الامتيازات. ويرجع ذلك إلى أن المكوّن الإضافي يمنح دور المحرر بشكل افتراضي، دون تقييد استخدام واجهة برمجة التطبيقات (API). ويمكن استغلال هذه الثغرة مع ثغرة أخرى للحصول على امتيازات المسؤول.

المكوّن الإضافي Lisfinity Core لـ WordPress معرض لخطر تصعيد الصلاحيات. يمكن للمهاجم المصادق عليه الذي يتمتع بوصول على مستوى «المشترك» أو أعلى تعديل كلمات مرور أي مستخدم، بما في ذلك المسؤولين. ويرجع ذلك إلى أن المكون الإضافي لا يتحقق بشكل كافٍ من هوية المستخدم قبل السماح بتحديث كلمة المرور. المكون المعرض للخطر هو وظيفة تحديث كلمة المرور.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Resideo Plugin for Resideo - Real Estate WordPress Theme، الإصدارات الأقدم من 2.5.5 الوصف: المكوّن الإضافي Resideo Plugin for Resideo - Real Estate WordPress Theme الخاص بـ WordPress معرض لخطر رفع الامتيازات عن طريق الاستيلاء على الحساب. لا يقوم المكون الإضافي بالتحقق بشكل صحيح من هوية المستخدم قبل السماح بتحديث تفاصيل المستخدم، مثل عناوين البريد الإلكتروني. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتعديل عناوين البريد الإلكتروني لأي مستخدم، بما في ذلك عناوين البريد الإلكتروني للمسؤولين، ومن ثم إعادة تعيين كلمات المرور للوصول إلى الحساب. التوصيات: قم بتحديث «Resideo Plugin for Resideo - Real Estate WordPress Theme» إلى الإصدار 2.5.5 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Real Spaces - WordPress Properties Directory Theme، الإصدارات السابقة للإصدار 3.6 الوصف: يُعتبر قالب Real Spaces - WordPress Properties Directory Theme الخاص بـ WordPress عرضة لارتقاء الصلاحيات من خلال المعلمة `change role member` أثناء تحديثات الملف الشخصي. ويحدث ذلك بسبب عدم كفاية القيود المفروضة على دور تحديث الملف الشخصي، مما يسمح للمهاجمين غير المصادق عليهم باختيار دورهم بشكل تعسفي، بما في ذلك دور «المسؤول». التوصيات: قم بتحديث Real Spaces - WordPress Properties Directory Theme إلى الإصدار 3.6 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Real Spaces - إصدارات قالب دليل العقارات لـ WordPress السابقة للإصدار 3.7 الوصف: يُعتبر قالب Real Spaces - دليل العقارات لـ WordPress عرضة لارتقاء الصلاحيات من خلال الدالة `imic agent register`. تنشأ هذه المشكلة عن عدم وجود قيود على دور التسجيل، مما يسمح للمهاجمين غير المصادق عليهم باختيار دورهم بشكل تعسفي، بما في ذلك دور «المسؤول»، أثناء تسجيل المستخدم. التوصيات: إصدارات Real Spaces - WordPress Properties Directory Theme الأقدم من الإصدار 3.7: قم بالترقية إلى الإصدار 3.7 أو أحدث لمعالجة مشكلة عدم وجود قيود على دور التسجيل ومنع تصعيد الامتيازات. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة `imic agent register` حتى يتوفر تصحيح.

يتيح المكون الإضافي Reveal Listing لـ WordPress للمستخدمين الذين يقومون بتسجيل حسابات جديدة تعيين دورهم الخاص من خلال الحقل `listing user role`. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على امتيازات عالية، مما قد يؤدي إلى الاستيلاء على السيطرة على الموقع، عند إنشاء حساب بامتيازات المسؤول.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Opal Estate Pro – المكون الإضافي لإدارة العقارات وتقديم الطلبات لـ WordPress حتى الإصدار 1.7.5 ضمناً الوصف: تعود المشكلة إلى عدم وجود قيود على الأدوار أثناء التسجيل في الدالة `on regiser user`، مما يتيح للمهاجمين غير المصادق عليهم اختيار الدور بشكل تعسفي، بما في ذلك دور «المسؤول»، الذي يتم تعيينه عند التسجيل. التوصيات: بالنسبة لمكوّن Opal Estate Pro الإضافي – إدارة العقارات وإرسال الطلبات لإصدارات WordPress حتى الإصدار 1.7.5 بما في ذلك، يُنصح بتعطيل الدالة `on regiser user` حتى يتوفر تصحيح لمنع تصعيد الامتيازات. قم بتقييد الوصول إلى عملية التسجيل لتقليل مخاطر الاستغلال. تجنب استخدام ميزة التسجيل في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تتعلق المشكلة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب. ويحدث ذلك لأن المكون الإضافي لا يتحقق بشكل صحيح من صحة قيمة رمز التحقق قبل تحديث كلمة مرور المستخدم عبر الدالة `imic reset password init()`. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، في حالة معرفة عنوان البريد الإلكتروني للمستخدم.

المكوّن الإضافي Service Finder Bookings لـ WordPress معرض لخطر تصعيد الصلاحيات بسبب عدم وجود قيود على دور المستخدم في الدالة `nsl registration store extra input`. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء حساب على الموقع بدرجة وظيفية عشوائية، بما في ذلك «المسؤول»، عند التسجيل عبر تسجيل الدخول الاجتماعي. يجب أن يكون المكون الإضافي Nextend Social Login مثبتًا ومُهيأً لاستغلال هذه الثغرة.

تتعلق المشكلة بتصعيد الصلاحيات، حيث يسمح المكوّن الإضافي للمستخدمين الذين يقومون بتسجيل حسابات جديدة بتحديد دورهم الخاص أو بتعبئة حقل `user register role`. وهذا يتيح للمهاجمين غير المصادق عليهم الحصول على امتيازات عالية عن طريق إنشاء حساب بدور «المسؤول».